CTFHub技能树-Web-信息泄露-备份文件下载
目录
一、网站源码
1、题目介绍
2、知识提示
3、解题步骤
二、bak文件
1、题目介绍
2、解题步骤
三、vim缓存
1、题目介绍
2、知识储备
3、解题步骤
四、.DS_Store
1、题目介绍
编辑2、 知识点储备
3、解题步骤
一、网站源码
1、题目介绍
2、知识提示
3、解题步骤
（1）、直接使用目录扫描工具进行扫描：disearch
python disearch.py -u http://challenge-bb87545ed96f78c1.sandbox.ctfhub.com:10800/ -e tar,zip,tar.gz,rar -t 5 
扫描结果：
访问www.zip;下载之后打开查看
txt文件打开后没有内容，但网站源码里存在这个txt文件，我们试着直接访问这个txt文件；
得到flag。拿下！
（2）、使用python编写脚本进行目录扫描
脚本如下：
import requests
url = 'http://challenge-4a5f85f35f7f640e.sandbox.ctfhub.com:10800/' #扫描地址
#根据提示将常见的网站源码备份文件名存入list1列表
list1 = ['web','website','backup','back','www','wwwroot','temp']
#根据提示将常见的网站源码备份文件后缀存入list2列表
list2 = ['.tar','.zip','.rar','.tar.gz']
for i in list1:
for x in list2:
target = url+i+x #逐个组合，成为新的链接
rs = requests.get(target)
print(i+x,end=' ')
print(rs.status_code)
扫描结果如下：
www.zip的状态码为200，回到网页进行访问；
其他步骤与（1）相同。
二、bak文件
1、题目介绍
2、解题步骤
还是进行目录扫描，寻找后缀为bak的文件，所以直接使用disearch。
（1）、disearch扫描目录
python dirsearch.py -u http://challenge-a3a9db29d722bd22.sandbox.ctfhub.com:10800/ -e bak -t 5 
（2）、访问/index.php.bak
下载成功后打开查看获得flag。
三、vim缓存
1、题目介绍
2、知识储备
(1).当vim在编辑文档的过程中如果异常退出，则会产生缓存文件。第一次产生的缓存文件后缀为.swp，第二次则产生的缓存文件后缀为.swo,第三次产生的缓存文件后缀为.swn。
(2).使用命令vim -r 可以查看当前目录下的所有swp文件。
(3).使用命令vim -r filename可以恢复文件，这样上次意外退出并且没有保存的修改，就可以覆盖文件。
(4).调用这类的隐藏文件的时候，需要在最前面加.(如删除index.php.swp，则需要rm -fr* .index.php.swp).
(5).vim使用的缓存存储是一种固定的二进制文件，我们可以通过curl命令，或者vim命令进行查看。3、解题步骤
（1）、目录扫描获取文件
vim缓存文件后缀为：swp，swo，swn
python dirsearch.py -u http://challenge-5c10454346f3a1ed.sandbox.ctfhub.com:10800/ -e swp,swo,swn -t 5
（2）、访问下载 /.index.php.swp
（3）、将下载下来的文件在Linux系统中使用vim进行恢复和查看
vim -r index.php.swp 
拿下flag。
四、.DS_Store
1、题目介绍
2、 知识点储备
DS_Store 文件的主要作用，是存储当前文件夹在桌面显示相关方面的一些自定义属性，包括文件图标的位置、文件夹上次打开时窗口的大小、展现形式和位置等。这有助于保留为特定文件夹配置的设置。
3、解题步骤
（1）、老规矩，直接扫描目录获取并下载文件
python dirsearch.py -u http://challenge-8f474ec32867ba09.sandbox.ctfhub.com:10800/ -e .DS_Store -t 5
（2）、打开查看并没有flag，但存在一个类似的txt文件
（3）、尝试访问该txt文件，结果获取到flag，文件名从$后一直到.txt
http://challenge-8f474ec32867ba09.sandbox.ctfhub.com:10800/eb33f2e0eccdf74058cf7246b011e572.txt